個人情報保護法 頭の体操10

　こんにちは、丸山満彦です。個人情報保護法の全面施行まで、後2ヶ月ですね。

　　
【個人に関する情報】
　当社は不動産売買の仲介をしている事業者です。当社には物件データベースがあります。データベースに含まれる項目は、土地の地番、面積、形、駅からの距離などの物件情報、そしてその一つとして土地所有者の名称（法人の場合は法人名、個人の場合は氏名）があります。個人情報の定義では、「生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの・・・」となっていますが、物件データベースは物件に関する情報であり、「個人に関する情報ではない」のではないでしょうか。

　上記の例は、土地の情報ではなく、製品の情報、証券の情報、・・・いろいろと考えられますね。

【施行前に取得した個人情報】
　すでに取得した個人情報は取得時に利用目的を本人に通知又は公表していません。したがって、目的外利用しているかどうか、適正な取得をしたかどうかががわからない情報がいっぱいあります。お客さんから、「DMの送付を止めてください」というお願いが来ました。しかし、法律の適用前に取得した情報であり、法第16条、法第17条に違反していたとしても取得当時は法の適用がなかったため違法とはならず、法的には対応しなくてもよい、つまりDMの送付を止めなくてもよいのでしょうか？

---

このブログの中の意見は私見であり、所属する組織の意見ではないことをご了承ください。